Sielco Sistemi Winlog puffer túlcsordulásos sérülékenység

CH azonosító

CH-6952

Angol cím

Winlog Packet Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2012.06.05.

Súlyosság

Kritikus

Érintett rendszerek

Sielco Sistemi
Winlog Lite
Winlog Pro

Érintett verziók

Sielco Sistemi Winlog 2.x

Összefoglaló

A Winlog olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a RunTime.exe csomagok feldolgozása során fellépő hibája okozza, ami kihasználható egy verem alapú puffer túlcsordulásának előidézésére, egy speciálisan elkészített csomag elküldésével a 46824-os TCP portra.

A sérülékenység sikeres kihasználása tetszőleges kód lefuttatását teszi lehetővé, de ennek feltétele, hogy a projekt TCP szerver módban legyen konfigurálva (ami nem alapértelmezett).

A sérülékenység sikeres kihasználásához használható proof of concept (PoC) kód publikusan elérhető.

A sérülékenységet a 2.07.14 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.

Megoldás

Csak megbízható host részére engedélyezze a hozzáférést!

További javaslatok a kockázatok csökkentésére:

  • Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
  • A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
  • Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: www.s3cur1ty.de
Egyéb referencia: www.us-cert.gov
SECUNIA 49395


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »